Исходное сообщение
"Ошибка в библиотке libc привела к уязвимости большинства FTP..." Отправлено Doc_x800, 08-Окт-10 11:43
>>> интересно другое, кроме ФТП серверов вызывают ли glob() какие либо еще программы ? и насколько это может быть использовано злоумышленниками >> Конечно, баш, например: >>   ls */../*/../*/../*/../* >> эффект будет примерно эквивалентный >>   -(){ -&-;};- >> в смысле, сожрет всю память и повесит машину, если не настроены правильные >> лимиты > На Debian начало отъедать память, пришлось килять OpenSUSE 11.3 Linux Doc 2.6.31.5-0.1-default #1 SMP 2009-10-26 15:49:03 +0100 i686 i686 i386 GNU/Linux та же ситуация